Exe'nin organizasyon genelinde çalışmasını kısıtlıyoruz. Ancak gerekçelere ve onaylara dayanarak 24 saat boyunca (belirli) AD gruplarına kullanıcı ekliyoruz.
Şu anda X saatinden sonra kullanıcıları bu AD gruplarından kaldırma işlemi manueldir. Bir şekilde otomatikleştirmeye çalışıyorum. Ama ben AD 2003 içinde bununla başa çıkmak için herhangi bir yerel yolu olup olmadığını merak ediyordum. Bir komut dosyası (powershell / vbs) yazmanın tek yolu bu mu?
Yanıtlar:
Tüm Etki Alanı Denetleyicilerinizin Windows Server 2003 veya üstü olduğu varsayıldığında , bunu herhangi bir komut dosyası olmadan yerel Active Directory'nin dinamik nesneleri işleviyle yapabilirsiniz.
Bir kullanıcı hesabının "Bob" 24 saat boyunca "Muhasebe" grubunda olması gerektiğini varsayalım.
Bir "Muhasebe 24 Saatte Bob" grubu oluşturun ve entry-TTLoluşturma sırasında 24 saat (grubun Active Directory'de kalmasını istediğiniz süre) belirtin .
"Muhasebe 24 Saatte Bob" u "Muhasebe" grubunun bir üyesi olarak ekleyin
"Bob" kullanıcı hesabını "24 Saat Muhasebe Bob" grubunun bir üyesi olarak ekleyin
"Bob" kullanıcı hesabının bir sonraki oturum açmasının ardından "Muhasebe 24 Saatte Bob" grubunun iç içe grup üyeliği aracılığıyla "Muhasebe" grubuna "Muhasebe" grubunun bir üyesi olacaktır. 24 saatin sonunda tüm etki alanı denetleyicileri "24 Saat Muhasebe Bob" grubunu çöp toplayacak ve "Bob" artık "Muhasebe" üyesi olmayacak.
İşin püf noktası, dinamik olmayan nesnelerin oluşturulduktan sonra dinamiğe dönüştürülememesidir. Grup iç içe yerleştirmeyi kullanmak, bu örnekte bu sınırlamanın üstesinden gelmenizi sağlar.
Grubu oluşturmak için "Active Directory Kullanıcıları ve Bilgisayarları" dışında bir araç kullanmanız gerekir, çünkü entry-TTLgrubun oluşturulma zamanını ayarlamanız gerekir . Bu blog girdisinde komut alternatif olarak, sadece kullanabilirsiniz, (o Kullanıcı nesneleri oluşturmak için oluşturuldu) bir başlangıç yeri olması veya ldifdeya csvdeda oluşturma yapmak.
Bunu birkaç şekilde halledebilirsiniz, hiçbiri AD'ye özgü değildir:
Bir komut dosyası yazın ve görev zamanlayıcısına koyun. Geçerli listeyle ağın herhangi bir yerinde bir metin dosyasını veya CSV'yi sorgulamasını sağlayın. Çalışma zamanında bu listede olmayan kişileri kaldırmasını sağlayın.
Gruba kullanıcı eklemek ve X saat sonra otomatik olarak kaldırmak için bir çalışma kitabı oluşturmak için System Center Orchestrator gibi bir şey kullanın.
İnsanları manuel olarak çıkarmak için bir Outlook hatırlatıcısı oluşturun :)